CVE-2026-96757 in orval
Resumen
por VulDB • 2026-09-23
orval antes de la versión 8.29.0 no escapa las claves del tipo de medio (media-type) de OpenAPI al generarlas como literales de cadena entre comillas simples en el campo Content-Type dentro del código generado. Los atacantes pueden inyectar JavaScript a través de claves de tipo de medio manipuladas ad hoc en los especificaciones de OpenAPI, que se ejecutan cuando se invocan las operaciones fetch generadas o los resolvers falsos (mock).
If you want to get best quality of vulnerability data, you may have to visit VulDB.